计算机教程：其他系统实用程序和工具.pdfVIP

下载 第5章 其他系统实用程序和工具 本章中收集了一些其他受欢迎的工具和软件实用程序，并作了进一步阐述。 在单独一章中包括这些工具的主要原因是：前面一章中讲述的命令和工具在许多 U N I X系 统上可用，而且通常是调试辅助工具的标准核心集的一部分。换句话说，本章中的工具并不 像第4章介绍的工具那样广泛被人熟知。尽管如此，这些工具提供了非常重要的服务并且将对 诊断网络问题和故障有很大的作用。这些工具包括： 命令： a r p w a t c h、e t h e r e a l 、f p i n g、n m a p 、x t r a c e r o u t e 5.1 Arpwatch工具 5.1.1 一般描述 a r p w a t c h命令记录并报告在本地网络上观察到的数据链路地址的变化。该命令也记录数据 链路/ I P地址对，即E t h e r n e t 到I n t e r n e t协议（I P ）地址。由于大多数网络上所连接系统的数量 快速增长，该命令成为用于记录附加设备和设备变化的一个很重要的机制。当 a r p w a t c h注意 到差异时，该命令记录该信息到某个文件并发送电子邮件。 表5 - 1列出了一部分该工具支持的命令行选项。 表5-1 arpwatch命令行选项 选 项 描 述 - d 启用调试模式 - f 指定一个可选文件用于存放数据库 - i 指定另一个网络接口来覆盖系统上默认定义的接口 - r 读取分析含有 t c p d u m p格式的文件来代替监测网络 最有用的选项之一是 - i选项，该选项控制 a r p w a t c h监测网络时所用的接口。默认情况下， a r p w a t c h选择系统启动时最低的基本网络接口，例如，该接口可能是 e t h 0 。当a r p w a t c h检测到 数据链路地址变更，该命令发出特定消息报告。产生的消息类型包括： • 新站点。 • Ethernet地址变更。 • 翻转。 • 新活动。 5.1.2 新站点 在网络上第一个发现一个新的系统时，使用该消息。 a r p w a t c h软件将给本地系统上的 r o o t 帐号一个类似以下消息的E m a i l ： 第5章 其他系统实用程序和工具计计103 下载 该E m a i l 中包括主机号（如果可得到的话）、I P地址、 E t h e r n e t地址、 E t h e r n e t厂商，以及 该事件的日期/ 时间戳。在该例中，一个 R M O N探测器被安装在本地网络并且 a r p w a t c h检测到 这个新设备。同样，有一个消息发送到 s y s l o g进程，由该进程记录到 / v a r / l o g / m e s s a g e s文件。 s y s l o g消息的格式不同于E m a i l 的格式，如下： 显然，这样通知关于网络上该类型的变更是很便捷的。新站点消息在设备第一次安装并 开启后将仅产生一次。一旦该事件第一次记录后，即使该设备启动多次或从网络上断开并且 后来再连接到网络，也不会有额外消息产生。只要 a r p w a t c h数据库被维护并保留着，那么一 个新站点消息将真正地指出加到网络的一个新设备。当用户增加设备到网络上而管理员又不 是明确知道时，这是一个非常好的获知新站点的方法。 5.1.3 Ethernet地址变更 因为a r p w a t c h检测到一个设备的数据链路地址发生变化而 I P地址未变时， a r p w a t c h会产生 该消息。这种情况可能发生在用一个新接口卡替换一个有缺陷的卡或者由于一些其他原因改 变了